Esta guía se aplica a computadoras Mac, dispositivos iOS y dispositivos iPadOS
Perfiles de Single Sign-on
Antes de que los usuarios se registren en Microsoft Device Compliance, implementa Single Sign-on para que los dispositivos puedan autenticarse en Microsoft Entra ID durante el registro. Omite esta sección si la extensión Microsoft Single Sign-on, o Platform SSO con Microsoft Entra ID, ya está implementada para las plataformas que configuraste.- macOS
- iOS y iPadOS
Si usas Platform SSO con Microsoft Entra ID, completa primero esa configuración. Haz que cada usuario se registre con Platform SSO antes de registrarse en Microsoft Device Compliance.Si no usas Platform SSO con Microsoft Entra ID, crea un Library Item de Single Sign-On Extension para Mac.Para añadir este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo Descripción general de Library.
1
Asignar un nombre al Library Item
Introduce un Nombre para el Library Item de Single Sign-On Extension.
2
Seleccionar la plataforma
Establece Installs On solo en Mac.
3
Asignar a Blueprints
Asigna el Library Item a los Blueprints que desees.
4
Configurar los ajustes de la extensión SSO de Microsoft
Configura la extensión con los ajustes de Microsoft Single Sign-on Extension para macOS. Para obtener orientación sobre cada campo en Iru Endpoint, consulta Configurar el Library Item de Single Sign-On Extension.
5
Guardar el Library Item
Selecciona Guardar.
Auto App Microsoft Company Portal (macOS)
Para añadir el Library Item de la Auto App Microsoft Company Portal a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo Descripción general de Library.1
Asignar etiqueta y Blueprints
Opcionalmente, asigna una Etiqueta y asígnala a los Blueprints que desees. Consulta Etiquetas de Library Items en la descripción general de Library para ver los pasos.Si es la primera vez que implementas Microsoft Device Compliance (MSDC), es buena idea implementarlo en un Blueprint de prueba limitado a un número reducido de dispositivos macOS para que puedas ver cómo funciona una vez implementado.
2
Configurar el tipo de instalación
Para el tipo de instalación, elige Instalar y aplicar de forma continua.
3
Establecer la aplicación de versiones
Selecciona una opción del menú desplegable Version Enforcement. Las opciones incluyen las siguientes:
- No administrar las actualizaciones
- Aplicar automáticamente las nuevas actualizaciones
- Aplicar manualmente una versión mínima
- Aplicar manualmente una versión específica
4
Guardar la configuración
Selecciona Guardar.
Microsoft Authenticator e Iru Self Service (iOS y iPadOS)
Para configurar MSDC para iOS y iPadOS, primero debes configurar Apps and Books y añadir las apps del App Store Microsoft Authenticator e Iru Self Service a tu Library de Iru Endpoint. Para obtener instrucciones sobre cómo añadir apps de Apps and Books a Iru Endpoint, sigue esta guía.
1
Ir a Library
Ve a Library en la barra de navegación de la izquierda.
2
Seleccionar Microsoft Authenticator
En App Store Apps, selecciona Microsoft Authenticator.
3
Asignar a Blueprints
Asígnala a los Blueprints que desees.Si es la primera vez que implementas MSDC, es buena idea implementarlo en un Blueprint de prueba limitado a un número reducido de dispositivos iOS/iPadOS para que puedas ver cómo funciona una vez implementado.
4
Configurar el tipo de instalación
En Installation Type, elige Instalar y aplicar de forma continua. Si Microsoft Authenticator está instalada en algunos dispositivos, este proceso no reinstalará la app; en su lugar, Iru Endpoint asumirá su gestión.
5
Habilitar Microsoft Device Compliance
En la sección Microsoft Device Compliance, activa el interruptor (On).
6
Guardar la configuración
Selecciona Guardar.
7
Configurar Iru Self Service
Repite los pasos anteriores para Iru Self Service. Aplica ambas apps a los mismos Blueprints.
Registro de usuarios
macOS
Una vez que Microsoft Company Portal está instalada en la Mac, el Iru Agent intentará abrir la app automáticamente, siguiendo un proceso específico exigido por Microsoft para que los usuarios finales puedan iniciar el proceso de registro. Para obtener más información sobre lo que deben esperar los usuarios, consulta nuestro artículo de soporte Microsoft Device Compliance: experiencia de registro de usuarios.iOS y iPadOS
Una vez que la app Microsoft Authenticator está instalada en un dispositivo móvil, los usuarios encontrarán una opción en la app Iru Self Service con la etiqueta ‘Microsoft Device Compliance Device’. Desde ahí pueden iniciar el proceso de registro.Cómo restablecer el registro de dispositivos de Microsoft
Puedes usar la acción Reset Microsoft Registration en macOS, iOS y iPadOS para restablecer el registro. Este comando no requiere supervisión. Requisitos previos que deben cumplirse para que la acción aparezca en el menú de acciones- La integración de Microsoft Device Compliance debe estar configurada tanto en Iru Endpoint como en el centro de administración de Microsoft Intune.
- En macOS, el Library Item de la Auto App Microsoft Company Portal está asignado al dispositivo e instalado.
- En iOS y iPadOS, el Library Item de la app del App Store Microsoft Authenticator está asignado al dispositivo, y el ajuste Microsoft Device Compliance está activado e instalado.
1
Ir al registro del dispositivo
Ve al registro del dispositivo.
2
Abrir el menú de acciones del dispositivo
Abre el Menú de acciones del dispositivo.
3
Seleccionar Reset Microsoft Registration
Selecciona Reset Microsoft registration.
4
Confirmar el restablecimiento
Selecciona Reset Device Registration.
5
Esperar el procesamiento
Iru Endpoint envía una actualización a Microsoft Entra ID indicando que el dispositivo ya no está gestionado y no es conforme.
6
Restablecer el estado de registro
Iru Endpoint restablece el estado de registro de MSDC del registro del dispositivo en Iru Endpoint.
7
Volver a registrar el dispositivo
El usuario final ya puede volver a registrar el dispositivo.
-
En macOS, el Iru Agent detecta que el dispositivo ya no está registrado y solicita al usuario que vuelva a registrar su dispositivo.
- Esto ocurrirá cuando el agente se registre (check-in) o si se realiza un check-in manual en la Mac.
- Si la app Microsoft Company Portal está abierta, será necesario cerrarla para recibir la solicitud de nuevo registro.
- Si la app Microsoft Company Portal está cerrada, una vez que el dispositivo haga check-in con el Iru Agent, el usuario recibirá una solicitud para volver a registrarse.
- Si la app Microsoft Company Portal está cerrada, al volver a abrir Microsoft Company Portal se solicitará de inmediato el nuevo registro.
- En iOS y iPadOS, el usuario puede seguir el proceso de registro como si registrara el dispositivo por primera vez.
8
Actualizar el registro del dispositivo
Iru Endpoint actualiza el registro del dispositivo en Microsoft Entra ID, indicándole que el dispositivo vuelve a estar gestionado por Iru Endpoint y es conforme.
| Mensaje | Descripción |
|---|---|
| ”No active Microsoft device registration found.” | Esto significa que el dispositivo tiene un registro en Iru Endpoint y que existe un registro de dispositivo de Microsoft para el dispositivo en Iru Endpoint, pero no está activo. Por lo general, se debe a que el dispositivo ya no está inscrito en Iru Endpoint, ya sea porque el perfil de MDM se eliminó localmente en el dispositivo o porque se envió la acción de borrar el dispositivo desde Iru Endpoint. Para solucionarlo, es necesario volver a inscribir el dispositivo en Iru Endpoint y completar de nuevo el registro de MSDC localmente en el dispositivo. |
| ”Device is not registered” | Esto significa que el dispositivo cumple todos los requisitos previos, pero aún no se ha registrado en Microsoft mediante la integración MSDC de Iru Endpoint. Si el dispositivo se registró anteriormente en Microsoft mediante otra solución de MDM, el usuario final deberá completar de nuevo el proceso de registro mediante la integración de Iru Endpoint. Consulta registro de MSDC para obtener más detalles. |
| ”Reset Registration failed” | Mensaje de error predeterminado si no se da ninguno de los casos anteriores. |
Estado de cumplimiento
Después de que un usuario haya registrado su dispositivo, consulta Microsoft Device Compliance: validar el cumplimiento para verificar el estado de cumplimiento.Próximos pasos
Después de implementar los perfiles SSO y las apps de registro:1
Pedir a los usuarios que registren sus dispositivos